VPB结构
VPB是Windows I/O Manager子系統的一個重要的數據結構,全稱為 Volume Parameter Block。它的任務是綁定卷設備(如磁盤分區或虛擬磁盤)和接管此卷設備的文件系統(如FastFat,NTFS)。Windows系統上的掛載點(Mount Point,如盤符C:)只能定位至卷設備(如\Device\HarddiskVolume1),Windows Object Manager(對象管理器)在解析路徑名時(即Name Parsing過程)還要通過卷設備的VPB信息進一步定位至接管此卷設備的文件系統驅動上。
typedef struct _VPB { CSHORT Type; //IO_TYPE_VPBCSHORT Size; USHORT Flags; // VPB_MOUNTED (1<<0): 此卷已被文件系統識別并已掛載 VPB_LOCKED (1<<1): 此卷已被文件系統鎖定,鎖定操作由請求FSCTL_LOCK_VOLUME完成 VPB_PERSISTENT (1<<2): 將VPB一直保留在內存中(不釋放),即使此VPB引用計數為0 VPB_REMOVE_PENDING (1<<3): 表示此存儲設備即將被卸載/刪除。此標志由Pnp Manager(即插 即用管理器)管理和使用。此標志在可在處理Pnp請求 IRP_MN_CANCEL_REMOVE_DEVICE時清除 VPB_RAW_MOUNT (1<<4): 指定此卷僅由系統RAW文件系統接管USHORT VolumeLabelLength; // 卷標長度(in bytes) struct _DEVICE_OBJECT *DeviceObject; // 未命名的文件系統邏輯卷對象(unnamed logical volume)struct _DEVICE_OBJECT *RealDevice; // 物理卷設備(如\Device\HarddiskVolume1)ULONG SerialNumber; // 卷序列號ULONG ReferenceCount; // VPB的引用計數,用以控制VPB的生命周期WCHAR VolumeLabel[MAXIMUM_VOLUME_LABEL_LENGTH / sizeof(WCHAR)]; // 卷標,最長32個雙字節 #define MAXIMUM_VOLUME_LABEL_LENGTH (32 * sizeof(WCHAR)) } VPB, *PVPBVPB結構的創建
在IoCreateDevice創建設備時,如果設備類型是:
 FILE_DEVICE_DISK (0x07)
 FILE_DEVICE_TAPE (0x1f)
 FILE_DEVICE_CD_ROM (0x02)
 FILE_DEVICE_VIRTUAL_DISK (0x24)
 那么就會創建一個VPB結構,其他設備類型是沒有的.
總結
 
                            
                        - 上一篇: 数学建模写作时相关的套路
- 下一篇: 关于redis HSCAN count参
